sliver-tor-bridge

sliver-tor-bridge tor-based transport bridge for sliver c2. creates a hidden service and proxies traffic to your sliver server so your real ip is never exposed. what it does sets up a tor hidden service that points to a local http proxy. the proxy forwards everything to sliver's https listener...

dcipher-cli

dcipher-cli 使用在线彩虹表和查找表攻击服务破解哈希，就在你的终端中。 安装 ❯❯❯ npm install -g dcipher-cli 使用 ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right from your terminal. Usage ❯❯❯ dcipher ❯❯❯ echo | dcipher Options -p, --plain Display output without log symbols Example ❯❯❯...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Secuestro de cuenta privilegiada Fecha: 30-03-2019 Autor del exploit: Ata Hakçıl, Melih Kaan Yıldız Vendor: ManageEngine Página del vendor:www.manageengine.com Producto: Service Desk Plus Versión: 10.0 Probado en: Windows 10 64 bits CVE : 2019-100...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' 远程缓冲区溢出 Exploit-db 发布地址：https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - 长 URL 拒绝服务 Exploit-db 发布地址：https://www.exploit-db.com/exploits/21293/ 作者 Alex Hernandez 又名 @alt3kx...

MalSeclogon

MalSeclogon 一个用于操作Seclogon服务的小工具。 完整技术细节见： https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html 用法 MalSeclogon v0.2 @splintercode Args: -p Pid of the process to spoof the PPID through seclogon servi...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

gcp_scanner

免责声明 本项目并非 Google 官方项目。Google 不对其提供支持，且明确声明不对其质量、可销售性或特定用途的适用性承担任何保证责任。 GCP Scanner 这是一个 GCP 资源扫描器，可以帮助确定特定凭据在 GCP 上的访问级别。该扫描器旨在帮助安全工程师评估特定 VM/容器被入侵、GCP 服务帐户或 OAuth2 令牌密钥泄露的影响。 目前，该扫描器支持以下 GCP 资源： GCE GCS GKE App Engine Cloud SQL BigQuery Spanner Pub/Sub Cloud Functions BigTable CloudStore KMS...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

此项目不再维护，我已将爬虫基础设施下线。 由于受众规模不足以证明维护的合理性。 Bug Bounty Recon（bbrecon）是一项免费的“侦察即服务”，专为漏洞赏金猎人和安全研究人员设计。该API旨在持续提供互联网“安全港”攻击面的最新地图，排除范围外的目标。 它附带一个符合人体工程学的CLI和Python库。 重要声明 尽管我们已努力确保bbrecon返回的结果可靠且可信，但本服务及其运营者对您使用所提供数据的行为概不负责。 请仔细检查您的范围，并确保您停留在安全港内。 功能特性 公开项目 - 公开漏洞赏金项目，支持索引和筛选搜索 域名 - 各项目范围内的域名 通知 -...

CVE-2021-24086-exp

CVE-2021-24086 Esta es una prueba de concepto para CVE-2021-24086 "Vulnerabilidad de denegación de servicio de TCP/IP de Windows", una desreferencia NULL en tcpip.sys corregida por Microsoft en febrero de 2021. Según este tweet, la vulnerabilidad fue encontrada por @piazzt. Se puede activar...

CVE-2025-27591

CVE-2025-27591 Exploit de escalada de privilegios PoC para Below v0.9.0 Descargo de responsabilidad Este exploit está destinado únicamente con fines educativos. Está diseñado para ayudar a los usuarios a comprender las vulnerabilidades de seguridad y mejorar sus conocimientos sobre ciberseguridad...

CVE-2001-0932

CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Múltiples vulnerabilidades de denegación de servicio 1 Publicación en Exploit-db en https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Múltiples vulnerabilidades de denegación de servicio 2 Publicaci...

nerva

Nerva Nerva：快速服务指纹识别 CLI 功能特性 • 安装 • 快速开始 • 使用方法 • 协议 • 库 • 使用场景 • 故障排除 使用 Go 编写的高性能服务指纹识别工具。 可识别 TCP、UDP 和 SCTP 传输层上的 170 多种网络协议，并提取丰富的元数据。 Nerva 能够快速检测并识别开放网络端口上运行的服务。可将其与 Naabu 等端口扫描器配合使用，对发现的服务进行指纹识别，或将其集成到你的安全流水线中实现自动化侦察。 功能特性 170+ 协议插件 — 涵盖数据库、远程访问、Web 服务、消息传递、工业及电信协议 76 个 HTTP 指纹识别器 — 检测 W...

vaas

判定即服务 Verdict-as-a-Service 判定即服务 VaaS 是一项云服务，提供扫描文件以检测恶意软件及其他威胁的能力。它允许您仅用几行代码就能轻松地将恶意软件检测集成到您的应用程序中。您可以使用 VaaS 来保护任何需要交换或存储文件的场景，例如： 包含文件提交的上传表单 协作软件，如 Teams、Nextcloud 或 Slack 备份和分布式文件存储，如 Dropbox 或 OneDrive 只需极少的精力，您就可以检查文件、URL 或哈希值是否包含恶意内容。无需在本地安装任何反恶意软件产品。VaaS 开箱即用，通过 G DATA 云提供检测结果。您也可以选择在自己的...

CVE-2023-36164

CVE-2023-36164 Un problema en MiniTool Partition Wizard ShadowMaker v.12.7 permite a un atacante ejecutar código arbitrario a través del componente MTAgentService Título del Exploit: MiniTool Partition Wizard ShadowMaker v.12.7 - Ruta de Servicio Sin Comillas Fecha: 05/08/2023 Autor del Exploit:...

dheater

DHEater DHEater 是 DHEat 攻击（CVE-2002-20001）的概念验证实现。有关该攻击的更多信息，请访问 项目页面 或阅读 完整技术论文（刊载于 IEEE Access）。 免责声明 DHEater 是一个概念验证的拒绝服务工具，仅 用于防御性安全测试、缓解措施验证和研究。请仅在您拥有或已获得明确书面授权的系统上运行。在未经许可的系统上使用该工具可能违法，并且很可能导致目标服务中断。作者按原样提供代码，不提供任何担保，并且对任何误用或损害不承担责任。 使用方法 DHEater 是一个命令行工具。--protocol 选项和目标 uri 是必填项： 对 TLS...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: Denial of Service in EMQ NanoMQ v0.24.9 This repository contains the public advisory and technical analysis for CVE-2026-36590, a denial-of-service vulnerability affecting EMQ NanoMQ v0.24.9. Review Note This repository is public to provide an accessible technical reference for CV...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

CVE-2019-19654

CVE-2019-19654 Denegación de servicio en Chevereto - = 3.13.5 Core en la herramienta /dashboard/bulk. Un atacante con una cuenta de administrador puede insertar cualquier ruta. El importador masivo eliminará cualquier archivo y carpeta a la que tenga acceso. Básicamente, puedes hacer que el sitio...

CVE-2025-47256

CVE-2025-47256 Desbordamiento de pila en LibXMP Descripción Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la función depackpha de libxmp, una biblioteca para la reproducción de música de módulos. La vulnerabilidad se activa al analizar archivos de módulos Pha Packer PHA...